FRsAG

frsag@frsag.org

6 participants
2600 discussions

Après le TOFU le TAFTA…
by Sylvain Viart 26 Apr '14

26 Apr '14

Bonjour, /text over, fullquote under/ http://www.laquadrature.net/fr/TAFTA Je vous propose de favoriser les logiciels commerciaux afin de ne pas nuire cette économie et de ne pas être poursuivi… Ou alors… refuser ? Sylvain.

1 0

yahoo dmarc et mailman…
by Sylvain Viart 25 Apr '14

25 Apr '14

Bonjour, Je ne crois pas avoir lu de topic encore là dessus sur frsag. Vous en pensez quoi de la démarche de yahoo et du reject DMARC ? J'étais en train de hacker (au sens originel et noble du terme, what else?) un mailman pour faire une bonne liste d'annonce, toute propre mais… Il semble que les abonnés @yahoo vont me casser les c… pieds. Comment ça se passe pour les abonnés de frsag ? <à_ne_lire_que_vendredi troll="on"> De toute façon, les sysadmin ici s'en foutent, n'est-ce pas. Ils n'ont pas d'adresse mail servie par des domaines d'entreprises US avec des politiques de privacy… généreusement évasives. </à_ne_lire_que_vendredi> Sylvain. -------- Message original -------- Sujet: Re: [Mailman-Users] Emails from yahoo members, are getting rejected by yahoo, "Service Unavailable". Date : Mon, 14 Apr 2014 23:19:24 -0500 Copie à : mailman-users(a)python.org On Mon, 2014-04-14 at 18:51 -0400, Jim Popovitch wrote: > On Mon, Apr 14, 2014 at 3:16 PM, Lindsay Haisley <fmouse(a)fmp.com> wrote: > > So what is being said here? > > When a yahoo poster sends an email to your list, that email is > reflected to the rest of the other subscribers. Those other > subscribers may or may not check yahoo's dmarc policy before accepting > your list email. If they do reject your list message, then that > equals 1 mailman bounce. After a few posts from yahoo members, the > bounce scores increase and the other subscribers are unsubscribed. FWIW, here's a list of the DNs of subscriber addresses that got unsubscribed last week from one of FMP's lists, ostensibly as a result of the DMARC issue: yahoo.com hotmail.com comcast.net bellsouth.net att.net cityofgastonia.com fronteirnet.net sbcglobal.net There were about 76 addresses, most of which were yahoo.com or comcast.net addresses, with bellsouth.net coming in 3rd.

9 16

[TECH] Transferts de grandes volumétries sur liaisons à RTT important
by Erik LE VACON 22 Apr '14

22 Apr '14

Bonsoir à tous, Je vous contacte dans le cadre d'une recherche de solutions de transferts de données sur réseaux à latence importante. Les volumétries concernées sont de plusieurs téras de données par jour, en transcontinental (latence de 85 à 150ms en fonction des points nous concernant). La majorité des transferts se faisant traditionnellement en TCP (rsync, ftp, scp et autres), avec les problématiques connues générées par l'augmentation du RTT, j'ai donc tenté des alternatives sur différentes solutions de transfert sur UDP, comme Tsunami-UDP, RBUDP et GridFTP, en gratuit , et Aspera en payant. Je suis passé y compris par de la "tuyauterie maison from scratch" à base de scripts NC, PIGZ et TAR, avec multi-threads pour le transfert... Bref, dans tous les cas, le taquet n'est pas atteint, mais les taux de transferts sont intéressant, notamment sur Tsunami, mais n'atteignent que péniblement les 500-600mbps sur le gigabit dont nous disposons actuellement, malgré des raids 0 vides hors fichiers pour test, de chaque côté, étant capables de gérer les 100-110MBps attendus, et un circuit vide. Précisons que les tests ont été menés y compris "directement en sortie des RAD" de chaque côté en off-hours, pour détecter d'éventuels pbs de conf sur les appliances de sécu. Donc, la question: avez vous rencontré de telles problématiques, et si oui, quelles autres solutions, de type OpenSource ou à défaut peu couteuses, avez vous adopté pour faire face ? S'entend, solutions autres que les technologies de WAN-optim embarquées sur certaines baies récentes ? Merci de vos retours, Excellent weekend à tous, -- Erik

4 3

Annonce - LTS pour debian 6
by Manu 18 Apr '14

18 Apr '14

Salut Je viens de recevoir une pré annonce sur la liste sécurité debian (que certains suivent, je pense) Le support régulier debian V6 s'arrête fin du mois, mais la distri va recevoir un support type LTS jusque février 2016. Annonce initiale sur https://lists.debian.org/debian-devel-announce/2014/03/msg00004.html Les détails sont à suivre mais y'a déjà quelques Q/R : - différence entre "support régulier" et "LTS" : LTS ne sera que pour i386 et amd64, et certains packages ne seront plus supportés. - il est possible que debian 7/8 suivent le même chemin de LTS (mais à voir) - le projet cherche de l'aide puisque la version LTS est suivie par une équipe différente de la sécurity team habituelle. Voilà Manu

9 16

Proxy applicatif ?
by Nicolas Steinmetz 17 Apr '14

17 Apr '14

Bonjour à tous, Le réseau de la boîte où je bosse est basé sur un split DNS total : - Les PCs du LAN n'ont aucune résolution DNS publique - Tous les accès à internet se font via un proxy web basé sur Squid+HAVP+Authentification NTLM Du coup, dès lors qu'il s'agit d'intégrer des solutions comme Lync qui demande des ports UDP/TCP, ça commence à coincer. Lync supporte certes en partie de passer par le proxy mais avec une dégradation du service. Une solution possible chez nous serait de proxifier les flux applicatifs en faisant un truc du genre : Station <=> LAN <=> Proxy Applicatif <=> Internet <=> Lync online (office 365) Le proxy applicatif aurait un role de centralisation des flux entre les clients et le service cible et lui on serait en mesure de lui ouvrir les flux adéquats. Avez-vous connaissance d'un logiciel et/ou matériel qui permettrait de faire cela ? Je voudrais proxyfier a minima du SIP & H323 et idéalement tout port TCP/UDP :) J'ai vu rapidement ceci : https://www.watchguard.com/products/proxy.asp#h323 Merci de vos lumières sur le sujet, Nicolas ---- Nicolas Steinmetz https://www.steinmetz.fr - https://nicolas.steinmetz.fr/

5 5

Linux et *BSD instruments de la NSA ?
by Greg 11 Apr '14

11 Apr '14

Bonjour, je ne veux pas lancer de troll, mais l'accusation provient de Julian Assange : Debian ainsi que les autres distros majeures Linux et *BSD seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons de négligence, des bugs trop gros... http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… Mais du coup il utilise quoi comme OS ? OSX ? Windows ? Je me demande bien quels crédits apporter à ces allégations. Et du coup, à Assange. Greg

3 2

Offre d'emploi administrateur(trice) systèmes et réseaux
by Sébastien Bocahu 11 Apr '14

11 Apr '14

Bonjour, Voici une offre d'emploi pour un poste d'administrateur(trice) systèmes et réseaux basé à Lyon. Elle sera disponible sur Lolix dès que mon compte aura été accepté, prévilégiez plutôt ce moyen qu'un email sur ma boite perso si vous êtes intéressé. merci ---- ReportLinker recrute un(e) administrateur(trice) systèmes et réseaux ! Au sein de l'équipe technique, vous assurez la bonne gestion de l'infrastucture systèmes et réseaux (datacenter, full juniper...), le maintien en conditions opérationnelles de la production et participez à la mise en place des solutions à apporter aux besoins du reste de l'équipe, notamment des départements Web et R&D. Véritable passionné(e), vous n'êtes pas seulement à l'aise avec Linux / Unix mais aussi avec le monde du développement, dans lequel vous souhaitez garder un pied. L'opposition courante entre développeurs et sysadmin vous paraît ridicule et vous recherchez plutôt un travail d'équipe. Vous serez en effet amené(e) à travailler en étroite collaboration avec les équipes Web et R&D afin de les assister dans des sujets d'automatisation, de déploiement, d'intégration continue... Directement rattaché(e) au responsable infrastructure, vous deviendrez son bras droit pour répondre aux challenges proposés par notre équipe pluridisciplinaire et internationale et les solutions innovantes qu'elle produit. Vous êtes curieux(se), rigoureux(se), autonome... Et peut être barbu(e) ?! Rejoignez nous ;) ! Fiche de poste Administrateur(trice) systèmes et réseaux -------------------------------------------------------- Missions: * Gestion du Datacenter (rackage des serveurs, cablage réseaux...) * Installation et configuration des serveurs * Mise en place d'outils de métrologie, de monitoring, de troubleshooting, etc * Documentation et inventaire du parc * Automatisation du déploiement des stacks softwares * Mise en place de plateformes de developpement, de tests et (pre?)production * MCO (maintien en conditions opérationnelles) * Support aux équipes de développeurs Compétences requises: * Administration système Linux * Scripting / programmation (à l'aise en scripting et au moins 2 languages utilisés en plus du shell) * Administration réseaux (switch, vlan, firewalling) * Aisance à travailler en équipe, tout en restant autonome sur ses tâches * Anglais professionnel Profil recherché: * De formation Bac+2 ou plus en informatique systèmes et réseaux, ou autodidacte ayant fait ses preuves (projets libres, contributions à des logiciels, etc) * Team player * Goût du challenge et du travail bien fait Poste en CDI, basé dans nos locaux à Lyon, à pourvoir immédiatement. Rémunération selon profil (25-35k).

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by docfrip82 10 Apr '14

10 Apr '14

Non ... ils n'oseraient pas ... c'est pas leur genre ... c'est les "good guys" quoi! http://fr.m.wikipedia.org/wiki/SELinux Ah ... The plot thickens ... :) <div>-------- Message d'origine --------</div><div>De : veronique Loquet - AL'X Communication <vloquet(a)alx-communication.com> </div><div>Date :10/04/2014 18:35 (GMT+01:00) </div><div>A : frsag(a)frsag.org </div><div>Objet : Re: [FRsAG] Linux et *BSD instruments de la NSA ? </div><div> </div> Pour compléter sous un autre angle, ce ne sont pas les mots de J. Assange Le 10/04/2014 18:20, Wallace a écrit : > Que Debian soit une cible plus importante clairement oui car c'est la > base pour beaucoup de distro et elle est énormément utilisé en entreprise. > > Après que des personnes de la NSA se fassent passer pour des > contributeurs lambda oui sans doute, mais comme les soumissions sont > validées par d'autres personnes aux 4 coins du monde, difficile d'avoir > tout le monde dans sa poche. Après que des choses soient passées sans > doute, l'erreur est humaine. > > Dans une distro commerciale il suffit qu'ils vendent sur le territoires > US pour qu'ils se voient forcé par la loi de mettre des système d'accès. > La même loi qui oblige ces accès aux fabricants de matériel qui veulent > ventre aux US. Or Debian ne vend rien, donc obligation de tenter de > faire passer des éléments par la voix de la contribution. > > Encore une fois la meilleure méthode à mon sens serait de faire ses > méfaits sur des composants communs à presque toutes les distributions > donc le kernel ou les logiciels frontaux (apache, haproxy, ...) > > > Le 10/04/2014 15:06, Sam a écrit : >> Bonjour à tous, >> >> Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma >> part une opportunité en or massif pour NSA et consorts. Les personnes >> qualifiées en sécurité et qui ne veulent pas que leurs échanges soient >> compromis se tourneront davantage vers ce type de systèmes (il est >> évident, de fait, qu'il est préférable de prendre une Debian qu'une >> Ubuntj d'un point de vue purement probabiliste niveau backdoors). >> >> Comment la NSA pourrait ne pas en avoir conscience ? Déployer des >> efforts dans un système par essence moins soupçonnable, pour eux, >> c'est jackpot. La pression déployée par cette dernière pour >> implémenter des protocoles pour lesquels ils avaient très probablement >> des moyens de contournement en est la preuve. >> >> My 0.002 drachmes >> >> -- >> Sam >> >> Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : >> >>> Le 10/04/2014 13:42, Greg a écrit : >>>> Bonjour, >>>> >>>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>>> de négligence, des bugs trop gros... >>>> >>>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>>> >>>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>>> >>>> Je me demande bien quels crédits apporter à ces allégations. Et du >>>> coup, à Assange. >>>> >>>> Greg >>> Salut Grégory, >>> >>> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >>> quelques années de théories du complot et qui a même mis au jour des >>> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >>> potentiellement vu la part de marché énorme des BSD / unix like sur les >>> serveurs et les smartphones il doit y avoir des éléments pour la NSA >>> and co. >>> >>> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >>> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >>> le modèle a sans doute ses failles et il est devenu inhumain de >>> concevoir vérifier toutes les sources. Mais comme les contributions >>> viennent du monde entier avec des responsables de paquets eux aussi >>> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >>> adhérer avec cette idée. >>> >>> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >>> entreprise genre Ubuntu / Fedora me semblerait plus probable. >>> >>> Ou alors c'est un élément commun à tous ces environnements qui est >>> touché, kernel, iptable, apache, ... >>> >>> Après il faudra aussi distinguer les failles non repérées et exploitées >>> et les failles volontairement mises en place. >>> _______________________________________________ >>> Liste de diffusion du FRsAG >>> http://www.frsag.org/ > > > > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/

1 0

Re: [FRsAG] Linux et *BSD instruments de la NSA ?
by Wallace 10 Apr '14

10 Apr '14

Que Debian soit une cible plus importante clairement oui car c'est la base pour beaucoup de distro et elle est énormément utilisé en entreprise. Après que des personnes de la NSA se fassent passer pour des contributeurs lambda oui sans doute, mais comme les soumissions sont validées par d'autres personnes aux 4 coins du monde, difficile d'avoir tout le monde dans sa poche. Après que des choses soient passées sans doute, l'erreur est humaine. Dans une distro commerciale il suffit qu'ils vendent sur le territoires US pour qu'ils se voient forcé par la loi de mettre des système d'accès. La même loi qui oblige ces accès aux fabricants de matériel qui veulent ventre aux US. Or Debian ne vend rien, donc obligation de tenter de faire passer des éléments par la voix de la contribution. Encore une fois la meilleure méthode à mon sens serait de faire ses méfaits sur des composants communs à presque toutes les distributions donc le kernel ou les logiciels frontaux (apache, haproxy, ...) Le 10/04/2014 15:06, Sam a écrit : > Bonjour à tous, > > Que Debian ne soit pas maintenue par une entreprise, j'y vois pour ma > part une opportunité en or massif pour NSA et consorts. Les personnes > qualifiées en sécurité et qui ne veulent pas que leurs échanges soient > compromis se tourneront davantage vers ce type de systèmes (il est > évident, de fait, qu'il est préférable de prendre une Debian qu'une > Ubuntj d'un point de vue purement probabiliste niveau backdoors). > > Comment la NSA pourrait ne pas en avoir conscience ? Déployer des > efforts dans un système par essence moins soupçonnable, pour eux, > c'est jackpot. La pression déployée par cette dernière pour > implémenter des protocoles pour lesquels ils avaient très probablement > des moyens de contournement en est la preuve. > > My 0.002 drachmes > > -- > Sam > > Le jeudi 10 avril 2014 à 14:30, Wallace a écrit : > >> Le 10/04/2014 13:42, Greg a écrit : >>> Bonjour, >>> >>> je ne veux pas lancer de troll, mais l'accusation provient de Julian >>> Assange : Debian ainsi que les autres distros majeures Linux et *BSD >>> seraient contrôlées par la NSA. Si j'ai bien compris, pour des raisons >>> de négligence, des bugs trop gros... >>> >>> http://igurublog.wordpress.com/2014/04/08/julian-assange-debian-is-owned-by… >>> >>> Mais du coup il utilise quoi comme OS ? OSX ? Windows ? >>> >>> Je me demande bien quels crédits apporter à ces allégations. Et du >>> coup, à Assange. >>> >>> Greg >> >> Salut Grégory, >> >> Depuis l'affaire Prism qui a validé des théories qualifiées il y a >> quelques années de théories du complot et qui a même mis au jour des >> pratiques que l'on aurait pas imaginé. Je pars dans l'idée que oui >> potentiellement vu la part de marché énorme des BSD / unix like sur les >> serveurs et les smartphones il doit y avoir des éléments pour la NSA >> and co. >> >> Mais là où j'ai du mal à adhérer c'est que Debian est la seule distro >> populaire qui ne soit pas maintenue par une entreprise derrière. Certes >> le modèle a sans doute ses failles et il est devenu inhumain de >> concevoir vérifier toutes les sources. Mais comme les contributions >> viennent du monde entier avec des responsables de paquets eux aussi >> éparpillés et qu'ils ont tous tendance à être pro libre, j'ai du mal à >> adhérer avec cette idée. >> >> A l'inverse que cela arrive dans une distro basée sur les travaux d'une >> entreprise genre Ubuntu / Fedora me semblerait plus probable. >> >> Ou alors c'est un élément commun à tous ces environnements qui est >> touché, kernel, iptable, apache, ... >> >> Après il faudra aussi distinguer les failles non repérées et exploitées >> et les failles volontairement mises en place. >> _______________________________________________ >> Liste de diffusion du FRsAG >> http://www.frsag.org/ >

2 1

Heartbleed
by Pierre `Sn4kY` DOLIDON 10 Apr '14

10 Apr '14

Et sinon ? Personne sur une liste de sysadmin ne parle de heartbleed ? j'en suis presque choqué en fait ! A vos updates !

6 5

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG